En este caso, nos conectaremos por ssh a nuestra máquina Kali como usuario kali (kali@10.11.0.4), especificaremos que no hay comandos (-N), y un reenvío remoto (-R). Abriremos una escucha en el puerto TCP 2221 en nuestra máquina Kali (10.11.0.4:2221) y reenviaremos las conexiones al puerto TCP 3306 de la máquina Linux interna (127.0.0.1:3306)
## Comando GUIA
ssh -N -R [bind_address:]port:host:hostport [username@address]
## Comando Final
student@debian:~$ ssh -N -R 10.11.0.4:2221:127.0.0.1:3306 kali@10.11.0.4
kali@10.11.0.4's password:
## El objetivo era tener alcance al servicio de Mysql desde kali
kali@kali:~$ sudo nmap -sS -sV 127.0.0.1 -p 2221
Nmap scan report for localhost (127.0.0.1)
Host is up (0.000039s latency).
PORT STATE SERVICE VERSION
2221/tcp open mysql MySQL 5.5.5-10.1.26-MariaDB-0+deb9u1
